Zufallsziehung prüfen

Was dieses Tool prüft

Jemand hat eine Ziehung durchgeführt und Ihnen einen Zertifikatscode gegeben. Diese Seite prüft, ob dieser Code in sich stimmig ist — ob die Zahlen wirklich aus dem vom Veranstalter veröffentlichten Startwert stammen und ob der Fingerabdruck wirklich genau diesen Startwert und diese Einstellungen abdeckt.

Alles läuft in Ihrem Browser. Das Zertifikat wird nirgendwohin gesendet.

Die zwei Prüfungen

Fingerabdruck. Das Zertifikat enthält einen SHA-256-Hash über den Startwert und die Ziehungseinstellungen. Diese Seite berechnet diesen Hash neu. Stimmt er nicht mit dem im Zertifikat gespeicherten überein, wurden der Startwert oder die Einstellungen nach der Festlegung verändert.

Wiederholung. Der generierte Zufall mit Startwert ist vollständig deterministisch, sodass derselbe Startwert und dieselben Einstellungen immer dieselben Zahlen erzeugen. Diese Seite führt die Ziehung erneut aus und vergleicht das Ergebnis. Weichen die Zahlen ab, wurde das Ergebnis nachträglich verändert.

Ein Zertifikat gilt nur dann als bestanden, wenn beide Prüfungen bestehen.

Was eine bestandene Prüfung beweist — und was nicht

Sie beweist, dass der Veranstalter den Startwert, die Einstellungen oder die Zahlen nach der Festlegung nicht heimlich geändert hat.

Sie beweist nicht, dass der Startwert unvorhersehbar war. Hat der Veranstalter den Startwert selbst gewählt und den Fingerabdruck nie vor der Ziehung veröffentlicht, könnte er viele Startwerte ausprobiert und den ihm genehmen behalten haben. Der Fingerabdruck bedeutet nur dann etwas, wenn er vor der Ziehung veröffentlicht wurde — an einem Ort mit Zeitstempel, etwa in einem Beitrag, einem Kommentar oder einer Nachricht.

Genau das ist der Sinn des Festlegungsschritts: Er macht aus „vertrauen Sie mir” etwas, das jeder im Nachhinein prüfen kann.

Eine überprüfbare Ziehung durchführen

1. Legen Sie Ihren Bereich fest und wie viele Zahlen Sie brauchen.
2. Klicken Sie auf Fingerabdruck erstellen. Veröffentlichen Sie den erhaltenen Hash — im Gewinnspielbeitrag, in einem Kommentar, überall, wo Teilnehmer ihn mit Zeitstempel sehen können.
3. Schließen Sie die Teilnahme, dann ziehen Sie.
4. Veröffentlichen Sie den Startwert und das Zertifikat. Jeder kann es hier einfügen.

Wird Schritt 2 übersprungen, ist das Zertifikat nur Dekoration. Erst die vorherige Veröffentlichung des Fingerabdrucks verleiht ihm Gewicht.

Warum ein Startwert allein nicht genügt

Ein Startwert ist nur Text. Er erzeugt erst dann Zahlen, wenn bekannt ist, wie er in sie umgesetzt wurde — welcher Algorithmus, welcher Bereich, wie viele Zahlen, ob Wiederholungen erlaubt waren.

Deshalb deckt der Fingerabdruck den Startwert und die Einstellungen ab. Ohne ihn könnte ein Veranstalter einen Startwert veröffentlichen und danach behaupten, die Ziehung sei über einen anderen Bereich gelaufen und ein anderer Zahlensatz sei das eigentliche Ergebnis gewesen. Die Festlegung verschließt diese Hintertür.

Häufig gestellte Fragen (FAQ)

Bedeutet ein gültiges Zertifikat, dass die Ziehung zufällig war?

Es bedeutet, dass die Ziehung nach der Festlegung nicht verändert wurde. Ob sie unvorhersehbar war, hängt davon ab, wann der Fingerabdruck veröffentlicht wurde. Wurde er vor der Ziehung, öffentlich und mit Zeitstempel veröffentlicht, dann war der Veranstalter festgelegt. Wurde er erst danach veröffentlicht, beweist das nichts über die Vorhersehbarkeit.

Wird mein Zertifikat irgendwohin hochgeladen?

Nein. Die Prüfung läuft vollständig in Ihrem Browser, in JavaScript. Nichts verlässt Ihr Gerät, und es gibt keinen Server, der es protokollieren könnte.

Was bedeutet „der Fingerabdruck stimmt nicht überein"?

Der Startwert oder die Einstellungen im Zertifikat sind nicht diejenigen, auf die man sich festgelegt hat. Jemand hat das Zertifikat bearbeitet, oder es wurde von einem anderen Tool erzeugt.

Was bedeutet „der Startwert erzeugt nicht diese Zahlen"?

Der Fingerabdruck ist unversehrt, aber die Liste der Zahlen wurde nachträglich geändert. Das Tool zeigt Ihnen die Zahlen, die der Startwert tatsächlich erzeugt, damit Sie den Unterschied sehen.

Kann ich eine Ziehung von einer anderen Website prüfen?

Nur wenn sie ein Zertifikat in diesem Format erzeugt hat. Die Prüfung hängt vom genauen Generator-Algorithmus ab — ein Startwert allein ist bedeutungslos, ohne zu wissen, wie er in Zahlen umgesetzt wurde.

Was, wenn das Zertifikat sehr lang ist?

Die Länge hängt davon ab, wie viele Zahlen gezogen wurden, da das Zertifikat das vollständige Ergebnis enthält. Eine Ziehung von sechs Zahlen ergibt einen kurzen Code, eine Ziehung von zehntausend einen langen. Beide werden auf dieselbe Weise geprüft.